Vulnerabilidades

Vulnerabilidad de omisión de la función de seguridad Mark of the Web de Windows

Vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server

Vulnerabilidad de omisión de la característica de seguridad web de Windows

Controlador de función auxiliar de Windows para la vulnerabilidad de elevación de privilegios de WinSock

Vulnerabilidad de corrupción de memoria del motor de secuencias de comandos

Vulnerabilidad de denegación de servicio del canal seguro de Windows

Vulnerabilidad de elevación de privilegios del controlador del servicio Thunk WOW de transmisión del kernel

Vulnerabilidad de ejecución remota de código TCP/IP de Windows

La limitación inadecuada de un nombre de ruta a una vulnerabilidad de directorio restringido en la versión Samsung MagicINFO 9 Server anterior a la 21.1050 permite a los atacantes escribir archivos arbitrarios como autoridad del sistema.

Se ha identificado una vulnerabilidad en Omnivise T3000 Application Server (todas las versiones). Los dispositivos afectados permiten a los usuarios autenticados exportar datos de diagnóstico. El endpoint API correspondiente es susceptible a path traversal y podría permitir que un atacante autenticado descargue…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de T3, IIOP comprometa Oracle…

Vulnerabilidad de suplantación de plataforma Windows MSHTML

Vulnerabilidad de ejecución remota de código de Microsoft SharePoint

Vulnerabilidad de ejecución remota de código del servicio Windows Remote Desktop Licensing

Vulnerabilidad de denegación de servicio del servicio Windows Remote Desktop Licensing

Vulnerabilidad de ejecución remota de código de Windows Imaging Component

Vulnerabilidad de elevación de privilegios de Kernel Streaming WOW Thunk Service Driver

Vulnerabilidad de suplantación de Windows Themes

Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server

Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server

Vulnerabilidad de suplantación de Windows NTLM

rejetto HFS (también conocido como servidor de archivos HTTP) 3 anterior a 0.52.10 en Linux, UNIX y macOS permite la ejecución de comandos del sistema operativo por parte de usuarios remotos autenticados (si tienen permisos de carga). Esto ocurre porque se usa un shell para ejecutar df (es decir, con execSync en lugar…

Parse Server es un backend de código abierto que se puede implementar en cualquier infraestructura que pueda ejecutar Node.js. Una vulnerabilidad en versiones anteriores a 6.5.7 y 7.1.0 permite la inyección de SQL cuando Parse Server está configurado para usar la base de datos PostgreSQL. El algoritmo para detectar…

El potencial SSRF en mod_rewrite en Apache HTTP Server 2.4.59 y versiones anteriores permite a un atacante provocar que RewriteRules inseguras configuren inesperadamente URL para que sean manejadas por mod_proxy. Se recomienda a los usuarios actualizar a la versión 2.4.60, que soluciona este problema.

La vulnerabilidad en el núcleo de Apache HTTP Server 2.4.59 y versiones anteriores es vulnerable a la divulgación de información, SSRF o ejecución de scripts locales a través de aplicaciones backend cuyos encabezados de respuesta son maliciosos o explotables. Se recomienda a los usuarios actualizar a la versión…